a „Westend” Mobilapplikáció szolgáltatáshoz és abba integrált
„Parkolási Alkalmazás” használatához kapcsolódó adatkezelésről
Bevezetés
Jelen Adatkezelési Tájékoztató (továbbiakban: „Tájékoztató”) célja, hogy a „Westend Mobilapplikációt” és az abba integrált „Parkolási Alkalmazást” használó természetes személyek - a vonatkozó jogszabályi előírásoknak megfelelően – tájékoztatást kapjanak a róluk gyűjtött, személyes adatnak minősülő adatok kezeléséről, az adatkezelés céljairól, jogalapjairól, az adatkezelők és adatfeldolgozók személyéről és elérhetőségeiről, az adatkezelésre vonatkozó alapvető információkról.
A Tájékoztató célja továbbá, hogy az Érintettek:
megismerhessék az őket érintő adatkezeléshez kapcsolódó jogaikat,
tájékoztatást kapjanak arról, hogy személyes adataik kezelését érintő kéréseikkel, kérdéseikkel kihez és milyen módon fordulhatnak, a kért információt kitől és mennyi időn belül kaphatják meg,
amennyiben megítélésük szerint az adatkezeléssel összefüggésben őket jogsérelem érte, így például az adatkezeléssel kapcsolatosan nem kaptak kellő tájékoztatást vagy nem értenek egyet az abban foglaltakkal, vagy nem tartják jogszerűnek személyes adataik kezelését, ez esetben kihez fordulhatnak panaszukkal, illetve mely szervtől kérhetnek jogvédelmet.
Tájékoztatónkban arra törekszünk, hogy közérthető és áttekinthető formában foglaljuk össze a fentiek ismertetését annak érdekében, hogy az Érintettek fel tudják mérni, hogy az Adatkezelőkkel történő kapcsolatfelvétel, kommunikáció, illetve szolgáltatás igénybevétele során személyes adatnak minősülő adataik rögzítése, tárolása és az azokon végzett egyéb adatkezelési műveletek milyen hatással járhatnak információs önrendelkezési jogukra és magánszférájukra.
Adatkezelő: Westend Üzemeltető Kft.
székhelye: 1062 Budapest, Váci út 1-3. sz.
cégjegyzékszáma: 01-09-684079
e-mail cím: adat@westend.hu
adatvédelmi tisztviselő: Gránit-Pólus Management Zrt. (székhelye: 1062 Budapest, Váci út 3. sz.
e-mail címe: adat@westend.hu)
/a továbbiakban: „Adatkezelő”/
Adatkezelő: Rollet Kft.
székhelye: 1046 Budapest, Szabó József u. 6.
cégjegyzékszáma: 01-09-303490
e-mail cím: adatvedelem@rollet.hu
adatvédelmi tisztviselő: nem alkalmaz önálló adatvédelmi tisztviselőt, adatvédelmi szabályozását folyamatosan naprakészen tartja
/a továbbiakban: „Rollet Kft.” vagy „Társ Adatkezelő”/
együttesen „Adatkezelők”
Jelen Tájékoztatóban részletezett adatkezelésre vonatkozó alapvető jogszabályok az alábbiak:
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Irányelv hatályon kívül helyezéséről szóló - az Európai Parlament és a Tanács (EU) által elfogadott 2016/679 Rendelet („GDPR”)
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. /továbbiakban: „Info tv.”/,
a 2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
3.1. „Westend Mobilapplikáció”:
Az Adatkezelő üzemelteti a 1062 Budapest, Váci út 1-3. sz. alatt lévő Westend Bevásárlóközpontot /a továbbiakban: „Bevásárlóközpont”/.
Az Adatkezelő a Bevásárlóközpont látogatóinak
- korszerű kiszolgálása, az üzletek közötti keresés (navigálás) segítése,
- a kereskedelmi akciókra, a Bevásárlóközpont aktuális rendezvényeire vonatkozó információknak
a látogatókhoz történő gyors és közvetlen eljuttatása,
- a Bevásárlóközpontba visszatérő látogatók számára ajándékokra beváltható „hűségpontok” gyűjtését
biztosító programban történő részvétele
érdekében speciális - más európai bevásárlóközpontokban már sikeresen alkalmazott - mobilapplikáció használatát teszi elérhetővé.
Amennyiben a felhasználó – személyes adatok megadásával – az alkalmazáson belül saját felhasználói „fiókot” hoz létre, részt vesz a „Vásárlói Hűségprogramban”.
Jelen Tájékoztatónkban a „Westend” mobilapplikációs szolgáltatás a továbbiakban:
„Westend Mobilapplikáció” vagy Szolgáltatás”.
3.2. „Parkolási Alkalmazás”:
A Bevásárlóközpontban többszintes belső és külső parkoló /a továbbiakban: Parkolók/ áll a gépjárművel érkező látogatók rendelkezésére. A Parkolók használata díjfizetéshez kötött, a parkolási díjat a gépjárművezetők a Parkolók területére telepített automaták útján, vagy az erre kijelölt kezelőirodában készpénzben vagy bankkártyával fizethetik ki.
Az Adatkezelő – mint a Parkolók üzemeltetője – és Társadatkezelő a látogatók kényelme, és a parkolási díjak gyors, készpénz-használat nélküli kifizetése lehetőségének biztosítása érdekében Parkolási Alkalmazást integráltak a Westend Mobilapplikációba, melyet az Érintettek akkor vehetnek igénybe, ha a Szolgáltatáson belül saját parkoló felhasználói „fiókot” hoztak létre, és külön is regisztrálnak a Parkolási Alkalmazásba, elfogadva egyidejűleg a Parkolási Alkalmazást működtető Rollet Kft. Általános Szerződési Feltételeit /a továbbiakban: ÁSZF/, mely esetben az Érintett és Rollet Kft. között parkolási szerződés jön létre.
(ÁSZF elérhetősége: https://www.rollet.hu/aszf/westend; https://westend.hu/szabalyzatok)
A Parkolási Alkalmazás - mint a Westend Mobilapplikáción belül igénybe vehető további szolgáltatás - működtetése során az Adatkezelő és a Rollet Kft. közös adatkezelőként járnak el, melynek keretében:
közösen határozták meg az adatkezelés alapvető célját (online parkolási díj-fizetési lehetőség biztosítását a Bevásárlóközpontba gépjárművel érkező látogatók számára) továbbá eszközeit, módját („Rollet Alkalmazás” Szolgáltatásba integrálása)
mely „Rollet alkalmazás” működtetését Társ Adatkezelő teljes-körűen, önállóan biztosítja.
Jelen Tájékoztatónkban a Szolgáltatás keretében elérhető (integrált) parkolási applikáció a továbbiakban: „Parkolási Alkalmazás”.
3.3. A Szolgáltatás használata során mely esetben kezelünk személyes adatokat?
3.3.1. Ha a felhasználó regisztráció nélkül használja a Szolgáltatást, nem rögzítünk személyes adatokat!
A Westend Mobilapplikációt a felhasználók akkor is igénybe vehetik, ha nem hoznak létre saját felhasználói „fiókot” /”profilt”/, azaz nem regisztrálnak személyes adataik megadásával.
Ebben az esetben semmilyen személyes adatuk nem kerül rögzítésre, és csak a Szolgáltatás „alapfunkcióit” vehetik igénybe (pld: a Bevásárlóközpontban lévő üzletek elhelyezkedését mutató térképek és a felhasználó helyzetének megjelenítése, navigálása).
3.3.2. A Szolgáltatás használata regisztrációval:
a Westend Mobilapplikáció letöltésekor a felhasználónak lehetősége nyílik arra, hogy a Szolgáltatáson belül, személyes adatai megadásával saját felhasználói fiókot („profilt”) hozzon létre.
Ebben az esetben Adatkezelő - a Vásárlói Hűségprogrammal összefüggő - a Tájékoztató 4.1.1. pontjában felsorolt személyes adatokat kezeli.
amennyiben az (i) pont szerint regisztrált felhasználó az integrált Parkolási Alkalmazásba is regisztrál (további személyes adatok megadásával felhasználói fiókjához kapcsolt parkolási profilt is létrehoz), ez esetben Adatkezelők a parkolási szolgáltatás készpénzmentes, online díjfizetéssel történő biztosításával összefüggésben a Tájékoztató 4.2.1. pontjában felsorolt személyes adatokat kezelik.
3.4. A felhasználó köteles megadni személyes adatait?
Nem, a felhasználó nem köteles megadni a személyes adatait!
Az Adatszolgáltatás elmaradásának lehetséges következményei:
A Szolgáltatásba történő regisztráció során gyűjtött személyes adatok megadása nélkül, a Szolgáltatás nem használható teljes funkcionalitással, azaz:
a felhasználó nem tud részt venni a Hűségprogramban, és
nem tud regisztrálni a Parkolási Alkalmazásba.
3.5. Mely személyekre vonatkozik a Tájékoztatónk? Kik az „Érintettek”?
A Westend Mobilapplikációt, valamint a Parkolási Alkalmazást igénybe vevő, regisztrált felhasználók.
3.6. Milyen műveleteket tekintünk adatkezelésnek?
az adatok rögzítése, rendszerezés, tárolás, lekérdezés, betekintés, felhasználás, továbbítás, összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
A Vásárlói Hűségprogramba történő regisztrációval összefüggésben kezelt személyes adatok kezelése, beleértve a Szolgáltatással összefüggő reklamációt, hiba és panaszkezelést is:
Az Érintettek köre: a Szolgáltatásba, ezáltal a Vásárlói Hűségprogramba regisztráló természetes személyek
A kezelt adatok köre és az adatkezelés célja:
| személyes adat: | az adatkezelés célja: |
|---|---|
email cím /Facebook vagy Apple fiókkal történő regisztráció esetén a fiókadatok kezelője adja át/ |
Regisztráció végrehajtása, az Ön (Érintett) azonosítása, illetve regisztrációt követő fiók bejelentkezés (fiók hozzáférési jogosultság) ellenőrzése, jóváhagyása (egy fiók /fő) Fiók értesítések továbbítása, kapcsolattartás (pl. reklamáció, panasz kezelése, tájékoztatás, törlés, felszólítás) |
| 16 év alatti felhasználó esetén a regisztrációhoz hozzájáruló szülői felügyeletet gyakorló személy e-mail címe | az applikáció igénybevétele feltételeinek biztosítása, előzetes szülői hozzájárulás beszerzése |
| belépési jelszó | Regisztráció végrehajtása, az Ön (Érintett) azonosítása, illetve regisztrációt követő fiók-bejelentkezés (fiók-hozzáférési jogosultság) ellenőrzése, jóváhagyása |
| telefonszám | Regisztráció végrehajtása, az Ön, (érintett) azonosítása, illetve bejelentkezés (fiók hozzáférési jogosultság) ellenőrzése, jóváhagyása/kétlépcsős hitelesítés, hitelesítő sms küldés-fogadásához/ (egy fiók / fő) |
| keresztnév vagy becenév | Ön nem köteles megadni kereszt-, illetve becenevét, de amennyiben ezek kezeléséhez hozzájárul, azt a kapcsolattartás személyes jellegének kialakításához használjuk |
| nem | Ön nem köteles megadni nemét, de amennyiben annak kezeléséhez hozzájárul, azt a kapcsolattartás személyes jellegének kialakításához használjuk (pl. megszólítás) |
| életkor | Ön nem köteles megadni életkorát, de amennyiben annak kezeléséhez hozzájárul, azt a kapcsolattartás személyes jellegének kialakításához használjuk (pl. megszólítás, tartalom életkorhoz igazítása) |
| egyéb, a reklamáció, hiba- és panasz-kezeléssel összefüggésben Ön által közölt további személyes adat(ok) | Reklamáció és hibabejelentés, panasz alapján szükséges intézkedések megtétele. További személyes adatok megadása nem kötelező, azonban azok az információs igény teljes körű kiszolgálását, a panasz és reklamáció megfelelő kezelését és elbírálását biztosító tényszerű, teljes körű kivizsgálás végrehajtását segítik, illetve azt előnyösen befolyásolhatják. /Kérjük, hogy lehetőség szerint kerülje további személyes adatnak minősülő adatai megadását, de amennyiben megad ilyen adatokat, azt a célhoz feltétlenül szükséges adatok továbbítására korlátozza/. |
Mobilapplikáció „eseményadatok” (részletesen 1. számú Mellékletben) |
Hűségprogram kedvezmények biztosítása, továbbá a működés és a szolgáltatási színvonal folyamatos biztosítása, javítása, az applikáció működésében jelentkező hibák feltárása, javítása. |
Az adatkezelés jogalapja:
az Érintett előzetes és kifejezett hozzájárulása /GDPR 6. Cikk (1) a) pont/, melyet az Érintett a Westend Mobilapplikációba történő első regisztrálás során, a jelen Adatkezelési Tájékoztató letöltésével és elfogadásával /az „Elfogadom” jelölőnégyzetre történő kattintással/ ad meg.
(A hozzájárulás – a regisztráció törlésével, a regisztrációval azonos egyszerű módon - bármikor visszavonható. A hozzájárulás visszavonása nem érinti az Érintett hozzájárulásán alapuló, a visszavonás előtti adatkezelés jogszerűségét.)
Az adatkezelés időtartama:
Az Adatkezelő a regisztráció során megadott személyes adatokat, valamint az Érintetthez kapcsolódó
esemény-adatokat az Érintett hozzájárulásának visszavonásáig kezeli.
Az adatok kezelését végző adatfeldolgozók:
Az adatkezelésben érintett, Westend Mobilapplikáció által gyűjtött személyes adatok kezelésében az alábbi adatfeldolgozók és al-adatfeldolgozók, az alábbi adatkört érintően és feladatkörrel működnek közre:
| Név | Cím | feldolgozásra átadott adatok köre | Adatfeldolgozás leírása |
|---|---|---|---|
| Emplate Közép-Európa ApS |
C 8200 Dánia, Aarhus, Helsingforsgade 27. |
- Minden begyűjtött adat |
|
| Digital Ocean, Inc. | 101 Ave of the Americas, 10th Floor New York 10013 USA |
- Minden begyűjtött adat |
|
| Amazon Web Services Inc. | 410 Terry Avenue North Seattle, WA 98109-5210 USA |
- Minden begyűjtött adat |
|
| Zendesk, Inc. | 1019 Market Street San Fransisco, CA 94103 USA |
- Hibajegyek - Vendég azonosító - E-mail címek - Keresztnév - Vezetéknév - Eszköz információ |
|
| ONLINECITY.IO ApS | Buchwaldsgade 50 5000 Odense C Denmark |
- telefonszámok |
|
4.2.1 A Parkolási Alkalmazásba történő regisztrációval összefüggésben kezelt személyes adatok kezelése, beleértve a Parkolási Alkalmazással összefüggő reklamációt, hiba és panasz-kezelést is:
Az Érintettek köre: a Szolgáltatás Parkolási Alkalmazásába regisztráló természetes személyek.
A Parkolási Alkalmazásba történő regisztráció, annak használata az Érintett és a Rollet Kft. közötti szerződéskötésnek minősül a Rollet ÁSZF-ben írtaknak megfelelően.
A kezelt adatok köre és az adatkezelés célja:
| személyes adat: | az adatkezelés célja: |
|---|---|
|
e-mail cím |
Parkolási regisztráció végrehajtása, az Ön (Érintett) azonosítása, illetve regisztrációt követő fiók-bejelentkezés (fiók-hozzáférési jogosultság) ellenőrzése, jóváhagyása (egy fiók /fő) |
|
telefonszám |
Ön, mint szerződésben érintett fél azonosítása és online fizetési szolgáltatás biztosítása fizetési szolgáltatón keresztül (SimplePay szolgáltatás), valamint az online fizetéssel összefüggő szükségszerű közvetlen kapcsolattartás biztosítása. (pl. üzenetküldés parkolási szolgáltatás felfüggesztéséről) |
|
a regisztrált és beparkolt gépjármű forgalmi rendszáma |
Ön, mint szerződő fél azonosítása, parkolási regisztráció végrehajtása, be- és kilépési jogosultság ellenőrzése és engedélyezése, díjfizetési kötelezettség megállapítása, ellenőrzése |
|
SimplePay online fizetési rendszerben parkolási díj kiegyenlítésére használt bankkártya számának utolsó 4 karaktere és a kártya érvényességének ideje |
A fizetéshez használni kívánt bankkártya érvényességének, a felhasználó online fizetési képességének ellenőrzése. Tranzakció esetén az utolsó 4 karakter a parkolási nyugtán feltüntetésre kerül, illetve az alkalmazáson belül is segíti a felhasználót a hozzáadott kártya azonosításában. |
|
a regisztrált és beparkolt gépjármú parkolóba történő be- és kilépésének időpontja |
a parkolási alkalmazásba regisztrált forgalmi rendszámú gépjármű parkolási időtartama alapján a parkolási díjfizetési kötelezettség megállapítása, számla kiállítása, parkolási előzmények nyilvántartása |
|
az Ön számlázási neve |
a parkolásra vonatkozó számlázási kötelezettség teljesítése |
|
az Ön számlázási címe (postai irányítószám, ország, közterület neve, közterület jellege, házszám, emelet, ajtó) |
|
|
az Ön adószáma (amennyiben az Áfa tv. rendelkezése alapján Ön adószámmal rendelkező magánszemély) |
|
|
Fizetési szolgáltatónál végrehajtott online fizetési tranzakció státusza |
parkolási díjfizetés tranzakció visszaigazolása, elutasítás esetén történő intézkedések megtétele (személyes díjrendezés biztosítása) |
A Parkolási Alkalmazással összefüggő adatkezelés esetében:
a Parkolási Alkalmazásba történő regisztráció során az Érintett által megadott személyes adatok, valamint a Parkolási Alkalmazás használata során keletkező személyes adatok esetében:
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges /GDPR 6. Cikk (1) b) pont/.
a Parkolási Alkalmazás használata során a parkolással összefüggő fizetési kötelezettségek dokumentálása és az adó- és számviteli jogszabályok által előírt kötelezettségek teljesítésével kapcsolatosan:
az adatkezelés a Társ Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges /GDPR 6. Cikk (1) c) pont; a számvitelről szóló 2000. évi C. tv. 169.§ (2) bekezdése; az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 159.§ (1) bekezdése/
A Társ Adatkezelő a Parkolási Alkalmazásba történő regisztráció során megadott, és a Parkolási Alkalmazás használatához kapcsolódó személyes adatokat az Érintett regisztrációjának törlésétől (szerződés megszűnése) számított 5 évig, a számviteli kötelezettségek teljesítéséhez szükséges személyes adatokat – a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat - a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg,
Társ Adatkezelő a panaszkezeléssel összefüggő személyes adatokat a panaszkezelési eljárás lezárásától számított öt évig, a szerződéssel összefüggő jognyilatkozat esetén - figyelemmel a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésére - 8 évig őrzi meg,
A Parkolási Alkalmazás oly módon került kifejlesztésre, hogy amennyiben a Westend Mobilalkalmazás szerinti Érintetti „fiók” („profil”) törlésre kerül, úgy automatikusan törlésre kerüljön a Parkolási Alkalmazáshoz kapcsolódó fiók is.
(Adatkezelő azon Érintettek adatait, akik a felhasználói fiókjukat törlik, a továbbiakban nem továbbítja a Rollet Kft. részére.)
A Parkolási Alkalmazásban létrehozott „parkolási profil” törlése esetén:
az Érintett parkolási aktivitásával kapcsolatos parkolási adatokat a Rollet a 4.2.3. pont szerinti ideig tárolja,
a törlés a Westend Mobilalkalmazásban létrehozott Érintetti fiókot nem érinti (a Westend Mobilapplikáció egyéb /általános, és Vásárlói Hűségprogram/ funkciói továbbra is használhatóak maradnak).
4.2.5. A Rollet Kft. megbízásából közreműködő adatfeldolgozó(k):
A Parkolási Applikáció által gyűjtött személyes adatok kezelésében az alábbi adatfeldolgozó, az alábbi adatkörben és feladatkörrel működik közre a Rollet Kft., mint adatkezelő megbízásából:
| Név | Cím | feldolgozásra átadott adatok köre | Adatfeldolgozás leírása |
|---|---|---|---|
| OTP Mobil Kft. | 1143 Budapest, Hungária körút 17-19. | az Ön (Érintett) által megadott bankkártya száma, lejáratának dátuma, birtokosának neve, CVC kódja, tulajdonosának (a bankkártyát kibocsátó banknak) a neve, a Felhasználó neve, telefonszáma, e-mail címe, a tranzakció összege, a tranzakciót küldő készülék IP címe, a tranzakció dátuma és időpontja, számlázási cím | Online fizetési tranzakció authorizációja, pénzügyi műveletek végrehajtásának biztosítása, csalások detektálására és monitorozására vonatkozó feladatok ellátása |
| KBOSS.hu Kft. | 1031 Budapest, Záhony utca 7. | számlázási adatok (parkolás) | az online fizetési tranzakció lebonyolítása, a számla kiállítása parkolási szolgáltatásról |
| Név | Cím | feldolgozásra átadott adatok köre | Adatfeldolgozás leírása |
|---|---|---|---|
| Swarco Traffic Hungaria Kft. | 1103 Budapest, Gyömrői út 150 |
gépjármű forgalmi rendszámok, be- kilépési adatok (hely, idő) |
rendszám leolvasó rendszer üzemeltetése, működés folyamatos biztosítása |
5.1. A Westend Mobilapplikáció vonatkozásában az Emplate, mint annak fejlesztője teljes körű szolgáltatást nyújt, így a Westend Mobilapplikációban rögzített/gyűjtött személyes adatok tárolását, feldolgozását az Emplate, mint adatfeldolgozó, valamint közreműködői (al-adatfeldolgozók) végzik.
A Vásárlói Hűségprogram biztosítása, mint adatkezelési cél elérését szolgáló adatok gyűjtése és továbbítása az Emplate Közép-Európa ApS, (továbbiakban „Emplate”) mint adatfeldolgozó által üzemeletetett alkalmazáson keresztül történik.
Adattárolás helye:
Az adatok a következő al-adatfeldolgozók adatközpontjaiban lévő szervereken, illetve adattároló eszközökön (háttértárak, adatmentő és adatarchiváló tároló eszközök) kerülnek tárolásra
DigitalOcean: Kizárólag EU területén (Frankfurt-DE and Amsterdam-NL)
Amazon Web Service: Kizárólag EU területén
Onlinecity.io: Kizárólag EU területén
Zendesk: EU és Egyesült Államok területén
Az Érintettel kapcsolatos információkat biztonságos módon tárolják adatfeldolgozóink az EU-ban és az EU-n kívül is.
5.2. A Parkolási Alkalmazás vonatkozásában: a Rollet Kft., mint a „Rollet Alkalmazás” fejlesztője teljes körű szolgáltatást nyújt, így a Parkolási Alkalmazásban rögzített/gyűjtött személyes adatok kezelését kizárólagos felelősséggel megjelölt közreműködőivel (adatfeldolgozók) végzi.
A Parkolási Alkalmazással gyűjtött adatok tárolási helye:
az Európai Unióban lévő Amazon Web Services (AWS) szerverek.
Adatkezelők belső szabályozással (adat- és titokvédelemi, információbiztonsági, hozzáférési jogosultságokra vonatkozó szabályok meghatározásával), a kor műszaki színvonalának megfelelő IT rendszerek működtetésével, szervezési és oktatási intézkedésekkel gondoskodnak a megfelelő adatvédelemről.
Adatkezelők az adatkezeléshez alkalmazott számítás-technikai eszközeiket akként választják meg és úgy üzemeltetik, hogy a kezelt adatok vonatkozásában mindenkor biztosított legyen az Érintettek számára:
a hozzáférés (rendelkezésre állás),
a hitelesség,
az adatok változatlansága (integritása)
a jogosulatlan hozzáférés elleni védelem (az adatok bizalmassága).
Adatkezelők az adatkezelés során biztosítják továbbá az informatikai rendszereik:
zártságát (a lehetséges adatkezelési veszélyforrások figyelembevételével),
védelme teljeskörűségét (az informatikai rendszer minden elemére kiterjed a védelem),
védelem folytonosságát (időben folyamatosan megvalósul a védelem),
a lehetséges kockázatokkal arányos voltát.
Adatkezelők informatikai rendszerei és hálózatai magas szinten védettek a számítógépes betörések ellen. Adatkezelők megfelelő intézkedéseket tesznek az Érintettek jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az Érintettnek a Tájékoztató 10.1. pontjában hivatkozott egyeztetési jogának biztosítását is.
7.1. Adatkezelők biztosítják, hogy az Érintettek személyes adatait mindenkor megóvják illetéktelen személy tudomására jutásától. Az adatokat az Adatkezelők a 4.1.4., illetve a 4.2.5. és 4.2.6. pontban nevezett adatfeldolgozók ismerhetik meg, kizárólagosan az adatfeldolgozói feladataik végrehajtása érdekében.
7.2. Jogszabályban rögzített felhatalmazás alapján bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, előkészítő eljárást folytató szerv, Nemzeti Adatvédelmi és Információ-szabadság Hatóság, és arra feljogosított egyéb hatóság megkereshetik az Adatkezelőket az adatkezeléssel kapcsolatosan, adatok átadása, iratok rendelkezésre bocsátása végett. Adatkezelők a bíróságok, hatóságok részére minden esetben a hatályos jogszabályi rendelkezéseknek megfelelően, csak olyan adatokat és csak olyan mértékben ad ki, amely a megkeresés teljesítéséhez elengedhetetlenül szükséges.
Az Érintettek jogait, az adatkezeléssel kapcsolatos jogérvényesítési lehetőségeiket az alábbiakban részletezzük. Kérjük, hogy amennyiben:
a Vásárlói Alkalmazást érintően van adatkezelési kérdése, észrevétele vagy kérelme, az esetben elsődlegesen a Westend Üzemeltető Kft-hez forduljon a 8.7.1. pontban megjelölt email- vagy postai címre írt levelével,
a Parkolási Alkalmazást érintően van adatkezelési kérdése, észrevétele vagy kérelme, az esetben elsődlegesen a Rollet Kft-hez forduljon a 8.7.2. pontban megjelölt email- vagy postai címre írt levelével.
8.1. AZ ÉRINTETT KÉRELMEZHETI az Adatkezelőnél és a Társ Adatkezelőnél:
tájékoztatását: a személyes adatai kezeléséről;
hozzáférést: a rá vonatkozó személyes adatokhoz - mely esetben az Adatkezelő tájékoztatást ad arról, hogy az Érintettre vonatkozóan kezel-e személyes adatot, s ha igen, mi annak pontos célja, jogalapja, a kezelt adatok köre, és az adatkezelésre vonatkozó /jelen Tájékoztatóban rögzített/ főbb szabályai, s az Adatkezelő / Társ Adatkezelő az Érintett kérelmére rendelkezésére bocsátja a kezelt személyes adatok másolatát;
adatai helyesbítését: a rá vonatkozó pontatlan személyes adat helyesbítését, a hiányos adatai kiegészítését;
adatai törlését: részletezése a 8.6. pontban!
adatai kezelésének korlátozását: az Adatkezelő / Társ Adatkezelő az Érintett kérésére korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
ha az Érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
ha az Adatkezelőnek / Társ Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
ha az Érintett tiltakozott a jogos érdekre történő hivatkozáson alapuló adatkezelés ellen, mely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő / Társ Adatkezelő jogos indokai elsőbbséget élveznek -e az Érinett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesz-téséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő / Társ Adatkezelő előzetesen tájékoztatja az Érintettet az adatkezelés korlátozásának feloldásáról.
adatvédelmi incidens esetén: az Adatkezelő / Társ Adatkezelő az Érintett kérelmére tájékoztatást ad az adatvédelmi incidens:
körülményeiről,
hatásairól és
az elhárítására megtett intézkedésekről.
ha adattovábbítás történik: az Adatkezelő / Társ Adatkezelő az Érintett kérelmére tájékoztatást ad annak jogalapjáról és címzettjéről.
Az Adatkezelők kérik, hogy az Érintettek:
a Westend Mobilalkalmazással és a Vásárlói Hűségprogrammal kapcsolatos adatkezelési kéréseikkel és kérdéseikkel a Westend Üzemeltető Kft-t, mint Adatkezelőt keressék a 8.7.1. pontban megjelölt email- illetve postai címén;
a Parkolási Alkalmazással kapcsolatos adatkezelési kéréseikkel és kérdéseikkel a Rollet Kft-t, mint Társ Adatkezelőt keressék a 8.7.1. pontban megjelölt email- illetve postai címén.
8.2. ADATHORDOZHATÓSÁGHOZ VALÓ JOG:
Az Érintett számára biztosítani kell: az adathordozhatósághoz való jogának a GDPR
rendelkezéseinek megfelelő gyakorlását, mely alapján az Érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő / Társ Adatkezelő által kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
8.3. HOZZÁJÁRULÁS VISSZAVONÁSA: az Érintett hozzájárulásán alapuló adatkezelés esetén, az
Érintett a hozzájárulást bármely időpontban vissza-vonhatja az Adatkezelő postai címére kézbesített írásos kérelemmel, vagy az Adatkezelő e-mail címére küldött elektronikus üzenettel.
8.4. TILTAKOZÁSHOZ VALÓ JOG: az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos
okból bármikor tiltakozzon személyes adatainak az Adatkezelő / Társ Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve a 3. pontban meghatározott „profilalkotást” is.
Tiltakozás esetén az Adatkezelő / Társ Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8.5. ELJÁRÁSI REND: az Adatkezelő / Társ Adatkezelő lekésőbb az Érintett kérelme
beérkezétől számított egy hónapon belül tájékoztatja az Érintettet a (GDPR 15 – 22. Cikk szerinti) kérelme alapján foganatosított intézkedéseiről, mely határidő szükség esetén /a kérelem összetettségét és a kérelmek számát figyelembe véve (a GDPR 12. Cikk (3) bek. alapján) két hónappal meghosszabbítható.
A határidő meghosszabbításáról az Adatkezelő / Társ Adatkezelő az egy hónapos határidőn belül köteles értesíteni az Érintettet a meghosszabbítás okának megjelölésével.
8.6. ADATOK TÖRLÉSE: az Adatkezelő / Társ Adatkezelő indokolatlan késedelem nélkül
köteles törölni a személyes adatot, ha:
személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
ha Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
a személyes adatokat jogellenesen kezelték,
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
a személyes adatok gyűjtésére a GDPR 8. Cikk (1) bekezdésében említett, információs társadalommal össze-függő szolgáltatások kínálásával kapcsolatosan került sor.
8.7. JOGORVOSLATI LEHETŐSÉGEK:
8.7.1. PANASZ ELŐTERJESZTÉSE: javasoljuk, hogy hatósági vagy bírósági eljárás kezdeményezése
előtt, az Érintett éljen az Adatkezelőhöz / Társ Adatkezelőhöz előterjeszthető kérelem, panasz, tiltakozás (és mind ezekkel kapcsolatos egyeztetés) lehetőségével.
Az Adatkezelő ezen célból rendelkezésre álló e-mail címe és postacíme:
E-mail cím: adat@westend.hu
Postacím: Westend Üzemeltető Kft. 1062 Budapest, Váci út 1-3.
A Társ Adatkezelő ezen célból rendelkezésre álló e-mail címe és postacíme:
E-mail cím: support@rollet.hu
Postacím: Rollet Kft. 1046 Budapest, Szabó József u. 6.
8.7.2. HATÓSÁGI ELJÁRÁS KEZDEMÉNYEZÉSE: az Érintett adatvédelmi hatósági eljárást kezdeményezhet, ha
úgy ítéli meg, hogy az Adatkezelő / Társ Adatkezelő megsértette az Érintett személyes adatainak kezelésére vonatkozó kötelezettségeit.
Az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
címe: 1055 Budapest, Falk Miksa u. 9-11.
telefonszáma: +36 (1) 391-1400,
elektronikus levelezési címe: ugyfelszolgalat@naih.hu,
honlapjának címe: http://naih.hu
8.7.3. BÍRÓSÁGI ELJÁRÁS KEZDEMÉNYEZÉSE: amennyiben az Érintett nem ért egyet
az Adatkezelőnek/ Társ Adatkezelőnek az Érintett kérelmével vagy
tiltakozásával kapcsolatos döntésével, vagy az Adatkezelő / Társ
Adatkezelő a rá vonatkozó kötelező válaszadási határidőt mulasztja el,
az Érintett - a döntés közlésétől, illetve a határidő utolsó napjától
számított - 30 napon belül bírósághoz fordulhat.
A pert az Érintett – választása szerint – a lakóhelye vagy
tartózkodási helye szerint illetékes törvényszék előtt is
megindíthatja.
Amennyiben a jelen Tájékoztatóval kapcsolatosan bármilyen kérdése, észrevétele van, kérjük, jelezze a 8.7.1. pontban megjelölt e-mail címen, vagy írásban az Adatkezelő / Társ Adatkezelő postai címére küldött levélben.
A Tájékoztató módosítása:
Adatkezelők fenntartják arra vonatkozó jogukat, hogy a Tájékoztató tartalmát egyoldalúan módosítsák, különösen az esetben, ha a Szolgáltatással vagy az adatkezeléssel kapcsolatos jogszabályok változása, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság által - a jogszerű adatkezelési gyakorlat elősegítése érdekében - kiadott Ajánlásokban rögzítésre kerülő útmutatások, vagy az Adatkezelőnek / Társ Adatkezelőnek az adat-védelemmel kapcsolatos gyakorlati tapasztalatai azt indokolják.
A Tájékoztató módosítása esetén, az Adatkezelők kellő időben gondoskodnak az Érintettek előzetes értesítéséről.
Westend Üzemeltető Kft. Adatkezelő
Rollet Kft. Társ Adatkezelő